公司 VPN、學校 VPN 是什麼？簡單來說，它是公司或學校架設的「遠端連線通道」，讓你在家裡、出差時也能連回內網，使用公司的內部系統，或學校限定校內才能用的圖書館資料庫、授權軟體。
它跟 NordVPN、Surfshark 這類可以更換國家、保護隱私的個人 VPN 是不一樣的東西，帳號也由公司或學校發，流量也是公司或學校管。
連不上時，最常見的原因是帳號權限沒開、電腦時間不準、同時開了兩個 VPN，或飯店、公共 Wi-Fi 擋掉 VPN 連線。
另外要知道，連上公司 VPN 之後，經過公司通道的流量公司都看得到，所以建議下班就要斷線，私人上網不要掛在公司 VPN 上。
這篇用白話整理公司、學校 VPN 跟個人 VPN 的差別、台灣幾所大學的官方做法、一般連線流程、連不上的解法，以及能不能同時開自己的 VPN。
公司 VPN、學校 VPN 跟 NordVPN 這類個人 VPN 差在哪？
VPN（虛擬私人網路）的意思，是在你的裝置和另一端的伺服器之間建一條加密通道，讓資料在網路上傳送時不會被別人看到內容。VPN 的基本原理可以閱讀 VPN 是什麼？
依用途分類，公司、學校用的屬於「遠端存取 VPN」：通道另一端是公司或學校的內網，連上之後你的裝置就像坐在辦公室、校園裡一樣。個人 VPN 的另一端則是 VPN 業者在世界各地的伺服器，目的是隱藏 IP、保護隱私、換到其他國家的 IP。
| 比較項目 | 公司、學校 VPN（遠端存取 VPN） | 個人 VPN（NordVPN、Surfshark 等） |
|---|---|---|
| 目的 | 連回公司、學校內網，使用內部系統與資源 | 保護隱私、公共 Wi-Fi 加密、換國家 IP |
| 誰管理 | 公司資訊部門、學校計算機中心 | VPN 業者，你自己付費訂閱 |
| 帳號從哪來 | 公司或學校發的帳號（員工帳號、學校信箱或單一登入帳號） | 自己註冊 |
| 能不能換國家 | 不能，只會連到公司或學校 | 可以，選哪國伺服器就是哪國 IP |
| 連上後的 IP | 公司或學校的 IP | VPN 業者的 IP |
| 誰看得到流量 | 公司、學校看得到經過通道的流量 | VPN 業者在技術上看得到，正規業者會承諾不保留紀錄 |
| 常見軟體 | FortiClient、Cisco Secure Client、Ivanti Secure Access Client、GlobalProtect | 各家自己的 App |
學校 VPN 可以幹嘛？常見軟體與台灣大學的做法
學校 VPN 常見用途
學校 VPN 的用途，是讓你在校外也拿到「校內 IP」。很多服務只認校內 IP，在校外直接連會被擋，連上學校 VPN 之後就能使用：
- 圖書館電子資料庫、電子期刊：學校付費訂閱的論文資料庫，很多只開放校內 IP。
- 校務、行政系統：部分學校的公文系統、內部管理系統限定校內使用。
- 校內授權軟體：學校買了授權的軟體，下載或啟用時常要在校內網路。
- 遠端桌面連回研究室電腦：越來越多學校不讓校外直接連遠端桌面，要先連 VPN。
不過每間學校的規定不一樣，有的學校圖書館資料庫不走 VPN，而是用圖書館自己的登入認證，用之前先看自己學校的說明。
台灣幾所大學的官方說明
以下是幾所大學計算機中心的學校 VPN 做法：
| 學校 | 用戶端軟體 | 帳號 | 官方說明重點 |
|---|---|---|---|
| 台灣大學 | Ivanti Secure Access Client | 台大 E-Mail 帳號，要先上網啟用 VPN 權限 | 可用於圖書館電子期刊、公文系統、計中授權軟體下載；權限有效期一年；2026 年 9 月 7 日起校內網路不能登入 |
| 政治大學 | Ivanti Secure Access Client | iNCCU 帳號 | 只能在校外網路使用，連上後取得政大 IP |
| 中興大學 | 國網中心 TWAREN SSL VPN | 學校認證系統帳號 | 可用於授權軟體下載等內部資源，圖書館期刊要改用圖書館的認證服務 |
| 中央大學 | GlobalProtect | 學校單一登入帳號 | 2026 年 7 月 13 日起擋掉從校外連入的遠端桌面，要先連 VPN |
台大啟用 VPN 權限後，要等 20〜30 分鐘帳號資料同步完成才能登入；權限到期會自動失效，要重新申請。
各校的申請方式和用戶端下載，可以到 台大計資中心 VPN 頁、政大 SSL VPN 說明、中興大學計資中心查看，其他學校可以到自己學校計算機中心的網站搜尋「VPN」。
公司、學校常見的 VPN 軟體
- FortiClient：Fortinet 的用戶端軟體，搭配 Fortinet 的 FortiGate 防火牆使用，有免費的 VPN 版，支援 SSL VPN 和 IPsec 兩種連線方式。台灣很多學校、企業在用。
- Cisco Secure Client：以前叫 Cisco AnyConnect，第 5 版起改成現在的名字，手機 App 有些地方還是顯示 AnyConnect。
- Ivanti Secure Access Client：以前叫 Pulse Secure，2022 年改名，功能和伺服器網址都沒變。台大、政大用的就是這套。
- GlobalProtect：Palo Alto Networks 的用戶端軟體，中央大學用的是這套。
- Windows 內建 VPN：Windows 設定裡就能新增 VPN 連線，支援 IKEv2、SSTP、L2TP 等協議，有些公司會直接用這個。
- OpenVPN：開放原始碼的 VPN 協議，公司架 OpenVPN 伺服器的話，會請你裝 OpenVPN Connect 並匯入設定檔。
協議指的是 VPN 加密和傳輸資料的規則，各種協議的差別可以參考另一篇 WireGuard 是什麼？VPN 協議比較。
公司 VPN、學校 VPN 怎麼連？一般設定流程
每間公司、學校的步驟不同，但大致是這個流程：
- 確認你有 VPN 權限：公司通常由資訊部門幫你開通；學校有的要自己上網啟用，例如台大要先到計中網站啟用 VPN 權限。
- 下載指定的用戶端軟體：照公司或學校說明頁的連結下載，不要在網路上隨便找安裝檔，避免裝到假軟體。
- 新增連線：打開軟體後新增一筆連線，輸入公司或學校提供的伺服器位址（例如台大是 sslvpn.ntu.edu.tw）。
- 登入：輸入公司或學校的帳號密碼，有些會要求手機驗證碼或驗證 App 的多重驗證。
- 確認連線成功：軟體顯示「已連線」後，打開內部系統或圖書館資料庫測試看看。
- 用完中斷連線：下班或查完資料就按「中斷連線」。
公司給的電腦，資訊部門通常已經裝好、設定好，你只要開啟軟體登入就好。用自己的電腦或手機連公司 VPN 前，先確認公司允不允許，有些公司只准公司電腦連。
公司 VPN、學校 VPN 連不上怎麼辦？常見原因與解法
| 連不上的原因 | 常見狀況 | 解法 |
|---|---|---|
| 帳號密碼或權限 | 顯示登入失敗、帳號無效 | 確認密碼沒過期、VPN 權限有開通或還沒到期；剛啟用的等 20〜30 分鐘再試 |
| 憑證問題 | 顯示憑證錯誤、不受信任 | 公司用憑證登入的話，請資訊部門重新安裝憑證，不要自己按略過 |
| 電腦時間不準 | 憑證錯誤、驗證碼一直錯 | 打開系統的「自動設定時間」，讓時間跟網路同步 |
| 同時開兩個 VPN | 連上後網路斷掉、內網打不開 | 先關掉 NordVPN、Surfshark 等個人 VPN 再連公司 VPN |
| 公共 Wi-Fi 擋 VPN | 飯店、咖啡廳連不上，家裡可以 | 先登入 Wi-Fi 的網頁認證，再不行就改用手機熱點 |
| 用戶端版本太舊 | 更新系統後突然連不上 | 到公司或學校說明頁下載最新版用戶端 |
| 在校內網路連 | 校園 Wi-Fi 連學校 VPN 被拒絕 | 台大、政大都限制校內網路不能連，在校內本來就不需要連 |
時間不準為什麼會連不上？
很多公司 VPN 用「憑證」確認身分，憑證就像電子身分證，有開始和到期的日期。
電腦時間差太多，系統會以為憑證還沒生效或已經過期，就拒絕連線。手機驗證 App 產生的一次性驗證碼也是照時間算的，時間不準驗證碼就對不上。
飯店、公共 Wi-Fi 為什麼會擋 VPN？
VPN 連線要走特定的連接埠（可以想成資料進出的門牌號碼），IPsec 這類協議常用的連接埠，有些飯店、公共 Wi-Fi 會擋掉。
走 443 連接埠的 SSL VPN 跟一般 HTTPS 網頁用同一個門，比較不容易被擋。Fortinet 的 IPsec VPN 也可以設定改走 443 連接埠，但要不要改是公司資訊部門決定的。
另外要注意的是，Fortinet 2025 年發布的 FortiOS 7.6.3 拿掉了 SSL VPN 通道模式，要求企業改用 IPsec VPN。
如果你的公司正在更換，用戶端的設定可能會改，只要照著資訊部門的新說明重新設定就好。
一般 VPN 斷線、連不上的排查方法，可以參考另一篇 VPN 連不上怎麼辦？ 試過都不行，就把錯誤訊息截圖給公司資訊部門或學校計算機中心，他們看得到伺服器那邊的紀錄，比自己猜快很多。
連公司 VPN 時，公司看得到什麼？
連上公司 VPN 時，公司看得到多少，要看公司設定的是「全通道」還是「分割通道」：
- 全通道：你所有的網路流量都先經過公司，再出去網路。你上哪些網站，公司的防火牆紀錄都看得到。
- 分割通道：只有連公司內部系統的流量走公司 VPN，其他上網流量直接走你家的網路，公司看不到這部分的流量；不過很多公司 VPN 會把 DNS 查詢也送到公司，這時公司還是看得到你連了哪些網站的網址。
你自己通常沒辦法改這個設定，是公司決定的。下面是連公司 VPN 時公司可能看得到的資料：
| 項目 | 公司看得到嗎 | 說明 |
|---|---|---|
| 登入時間、連線多久 | 看得到 | VPN 伺服器都會記錄 |
| 你的位置 | 看得到大概位置 | 伺服器會記錄你連線時的 IP，可以查出大概在哪個國家、城市 |
| 你上了哪些網站 | 全通道看得到 | 經過公司的流量都有紀錄；分割通道時，不走公司的網站看不到內容，但 DNS 查詢送到公司時仍看得到網址 |
| 網頁內容 | 大多看不到 | 有 HTTPS 加密的網頁內容看不到，除非公司電腦裝了公司的憑證做加密流量檢查 |
| 裝置資訊 | 看得到 | 很多 VPN 軟體連線前會檢查裝置，例如 GlobalProtect 會收集作業系統、防毒軟體、磁碟加密、系統更新等狀態 |
下班後要斷線
連著公司 VPN 時，你的網路活動就跟坐在公司裡上網差不多。下班、私人上網、看影片之前，先按中斷連線，一來私人瀏覽不會留在公司紀錄裡，二來也不會佔用公司的頻寬。
公司電腦上的監控軟體是另一回事
要分清楚：公司 VPN 只看得到「經過 VPN 的流量」。如果是公司發的電腦，上面可能還裝了監控軟體或管理工具，那就不管你連不連 VPN、用公司網路還是家裡網路，電腦上的活動都可能被記錄。
公司電腦和公司網路分別看得到什麼、台灣法律對員工監控的規定，可以閱讀 公共 Wi-Fi 安全嗎？公司看得到你的瀏覽紀錄嗎。
可以同時開個人 VPN 和公司 VPN 嗎？分割通道怎麼用
不建議同時開。兩個 VPN 都想接管你的網路流量，常見的結果是公司 VPN 連不上、內網打不開，或整個網路斷掉。而且在公司電腦上自己裝個人 VPN，通常違反公司的資安規定。
比較可行的做法是用自己的電腦、手機時，分開時間使用：
- 要連公司或學校內網時：先關掉個人 VPN，再連公司或學校 VPN。
- 在咖啡廳、機場用公共 Wi-Fi 私人上網時：中斷公司 VPN，開個人 VPN 保護連線。
用分割通道讓兩者不打架
如果你在自己的電腦上一定要開著個人 VPN，可以用個人 VPN 的「分割通道」功能，把公司 VPN 軟體或公司網站設定成不走個人 VPN。分割通道的原理可以參考另一篇 VPN 分割通道是什麼？
- NordVPN：Windows、Android（含 Android TV）可以設定哪些 App 不走 VPN，瀏覽器擴充功能可以排除特定網站。設定步驟可以閱讀 NordVPN 分割通道該怎麼使用？
- Surfshark：分割通道功能叫 Bypasser，Windows、macOS、Android 可以設定哪些 App 和網站不走 VPN，iOS 只能排除網站，在 App 的「設定 → VPN 設定 → Bypasser」裡設定。
分割通道不一定每種公司 VPN 都能搭配成功，設定後連不上內網的話，還是回到「先關個人 VPN 再連公司 VPN」最穩。
我的建議
常見問題
學校 VPN 可以拿來換到其他國家的 IP 嗎？
不行。學校 VPN 連上後拿到的是學校的 IP，只能用來使用校內資源，不能換國家。學校 VPN 也只能照校方規定的用途使用，帳號不能借給別人，以台大為例，異常使用可能會被暫停權限。
用自己的手機連公司 VPN，公司看得到手機裡的東西嗎？
公司 VPN 本身只看得到經過 VPN 的流量和連線時的裝置資訊，看不到你手機裡的照片、訊息。但如果手機裝了公司的裝置管理描述檔，公司能管的範圍就會變大，裝之前先問清楚公司能看到什麼。
公司 VPN 會拖慢網速嗎？
會有一些。全通道時你所有的流量都要先繞到公司再出去，公司的頻寬、伺服器負載都會影響速度；分割通道只有內網流量走公司，影響比較小。不用連內網時中斷公司 VPN，網速就會恢復。
在國外出差可以連公司 VPN 嗎？
大多可以，但有些公司會限制從特定國家連線，在中國這類會封鎖 VPN 的地方也可能連不上。出差前先問資訊部門，並確認飯店網路連得上。